Права для служб Acronis

Такие компоненты, как агент Acronis Backup & Recovery 10 для Windows, сервер управления Acronis Backup & Recovery 10 и узел хранения Acronis Backup & Recovery 10, работают как службы. При установке любого из этих компонентов необходимо указать учетную запись, под которой будет запускаться служба компонента.

Для каждой службы можно или создать выделенную учетную запись пользователя (что рекомендуется в большинстве случаев), или указать существующую учетную запись локального пользователя или пользователя домена, например: .\Локальный_пользователь или Имя_домена\Пользователь_домена.

Если выбрано создание выделенных учетных записей пользователей для этих служб, программа создаст следующие учетные записи пользователя:

• Для службы агента Acronis Backup & Recovery 10 для Windows — Пользователь агента Acronis
• Для службы сервера управления Acronis Backup & Recovery 10 — Пользователь AMS
• Для службы узла хранения Acronis Backup & Recovery 10 — Пользователь ASN

Созданные учетные записи получают следующие права:

• Всем трем учетным записям будет назначено право пользователя Вход в качестве службы.
• Учетная запись Acronis Agent User получает пользовательские права Изменить квоты памяти для процесса и Заменить токен уровня процесса.
• Учетные записи «Пользователь агента Acronis» и «Пользователь ASN» включаются в группу Backup Operators.
• Учетная запись «Пользователь агента AMS» включается в группу Централизованные администраторы Acronis.

Программа установки присваивает вышеперечисленные пользовательские права любой существующей учетной записи, заданной для соответствующей службы.

Если службе агента или службе узла хранения указать существующую учетную запись пользователя, перед продолжением установки необходимо убедиться, что данная учетная запись является членом группы Backup Operators.

Если указать существующую учетную запись пользователя для службы управления сервером, эта учетная запись будет автоматически добавлена в группу Централизованные администраторы Acronis.

Если машина входит в домен Active Directory, убедитесь, что политика безопасности домена не запрещает назначать учетным записям, описанным в этом разделе (существующим или вновь созданным), указанные права пользователя.

Внимание! После установки не указывайте другую учетную запись пользователя для службы компонента. В противном случае компонент может перестать работать.

Этим пользователям также предоставлен доступ к разделу реестра HKEY_LOCAL_MACHINE\SOFTWARE\Acronis (называемому разделом реестра Acronis) со следующими правами: Значение опроса, Задание значение, Создание раздела, Перечисление разделов, Уведомление, Удаление и Чтение разрешений.

В дополнение к этому следующие две службы Acronis работают под системной учетной записью.

• Служба Acronis Scheduler2 Service обеспечивает планирование заданий компонентов Acronis. Она запускается только под учетной записью локальной системы.
• Служба Acronis Remote Agent Service обеспечивает связь между компонентами Acronis. Она запускается только под учетной записью сетевой службы.